스팸 이메일은 전 세계 전체 이메일 트래픽의 약 45%를 차지하며 매일 전 세계 네트워크에서 1,690억 건 이상의 정크 메일을 생성합니다. 기업의 머신러닝 필터가 대량 정크 메일의 99% 이상을 차단하고 있지만, 악성 첨부파일과 계정 탈취 링크는 여전히 기업에 수십억 달러의 피해를 입히고 있습니다. 아래 수치는 Kaspersky, The Radicati Group, Cloudflare, Proofpoint, Federal Bureau of Investigation의 연구를 기반으로 합니다.
TL;DR
- 스팸은 전 세계 이메일 트래픽의 45.0%를 차지 (Kaspersky)
- 전 세계 사용자는 매일 3,764억 건의 이메일을 송수신 (The Radicati Group)
- 전 세계적으로 매일 약 1,690억 건의 스팸 이메일이 유통 (산출치)
- 기업용 필터는 자동화된 대량 스팸의 99.1% 이상을 차단 (Cloudflare)
- 러시아가 전 세계 스팸 발신량의 29.3%를 차지 (Kaspersky)
- 미국은 전 세계 아웃바운드 스팸의 18.2%를 생성 (Kaspersky)
- 분석된 스팸 이메일의 2.8%에 악성 파일이나 링크가 포함 (Proofpoint)
- Microsoft 365와 Google Workspace가 기업 이메일의 80% 이상을 처리 (The Radicati Group)
- DMARC 의무화로 받은편지함 도메인 스푸핑 42% 감소 (Google)
- 금융 사기와 자격 증명 피싱이 공격 페이로드 가치의 52%를 차지 (Kaspersky)
- 스팸에서 시작된 비즈니스 이메일 침해(BEC)로 연간 29억 달러 피해 발생 (FBI IC3)
- 모바일 사용자는 데스크톱 필터링 전 수신 스팸의 58%를 열람 (Proofpoint)
- 기업 직원의 71%가 브랜드 사칭 스팸을 경험했다고 보고 (Proofpoint)
1. Global Spam Volume and Traffic Share
원치 않는 이메일의 절대량은 글로벌 네트워크 트래픽에서 일정한 수준으로 유지되고 있습니다. Kaspersky의 보안 데이터에 따르면 스팸은 전체 이메일 트래픽의 45.0%를 차지하며, 2000년대 후반 70%가 넘던 최고치에서 하락한 후 수년 동안 안정세를 보이고 있습니다.
The Radicati Group이 2026년 전 세계 일일 이메일 트래픽을 3,764억 건으로 추정함에 따라 하루 동안 전송되는 스팸 부하는 약 1,690억 건에 달합니다. 이러한 규모는 자동화된 봇넷과 감염된 주거용 프록시가 극히 적은 비용으로 초당 수백만 건을 발송함으로써 유지됩니다.
| Metric | Value | Source |
|---|---|---|
| 전 세계 이메일 트래픽 중 스팸 점유율 | 45.0% | Kaspersky |
| 전 세계 일일 이메일 총 송수신량 | 376.4B | The Radicati Group |
| 전 세계 일일 추정 스팸 이메일 수 | ~169B | Derived from Radicati and Kaspersky |
| 기업 필터의 대량 스팸 차단 성공률 | >99.1% | Cloudflare |
| 스팸 트래픽 점유율의 역사적 최고치 (2009-2011) | ~78% | Kaspersky |
| 기업 받은편지함당 일일 평균 수신 스팸 수 (필터링 전) | ~32 | Proofpoint |
| 전 세계 합법적 이메일 점유율 | 55.0% | Kaspersky |
봇넷 인프라 세부 정보는 당사의 봇 트래픽 통계에서 확인할 수 있습니다. Source: Kaspersky Securelist Spam and Phishing Report.
2. Geographical Origination and Botnet Distribution
스팸 발신은 인터넷 인프라가 밀집되어 있고 감염된 호스트가 많은 지역에 집중되어 있습니다. Kaspersky 텔레메트리에 따르면 러시아(29.3%), 미국(18.2%), 중국(13.7%)이 글로벌 스팸 트래픽의 3대 발신지로 확인되었습니다.
지리적 발신지는 공격자의 국적보다는 감염된 중계 서버와 보안 관리가 취약한 호스팅 제공업체의 물리적 위치를 반영합니다. 서구권에서는 정보 유출 악성코드에 감염된 초고속 가정용 인터넷 회선이 IP 차단 목록을 우회하는 분산 프록시 역할을 합니다.
| Metric | Value | Source |
|---|---|---|
| 전 세계 스팸 발신량 중 러시아 점유율 | 29.3% | Kaspersky |
| 전 세계 스팸 발신량 중 미국 점유율 | 18.2% | Kaspersky |
| 전 세계 스팸 발신량 중 중국 점유율 | 13.7% | Kaspersky |
| 전 세계 스팸 발신량 중 독일 점유율 | 4.8% | Kaspersky |
| 전 세계 스팸 발신량 중 브라질 점유율 | 3.9% | Kaspersky |
| 감염된 가정용 IoT 기기에서 발신되는 스팸 비율 | 22% | Cloudflare |
| IP 풀 차단 전 봇넷의 평균 수명 | 14 days | Proofpoint |
네트워크 침해 데이터는 당사의 DDoS 공격 통계와 연결됩니다. Source: Kaspersky Securelist Spam and Phishing Report.
3. Payload Categorization: From Ads to Weaponized Links
스팸 이메일의 구성은 단순 상품 광고에서 금융 사기 및 악성코드 유포로 크게 변화했습니다. Proofpoint와 Kaspersky 분석에 따르면 전체 스팸의 2.8%에 악성 파일이나 링크가 포함되어 있으며, 매년 수십억 건의 위험한 페이로드가 배포됩니다.
상업 광고와 위조품 홍보가 전체의 48%를 차지합니다. 나머지 52%는 뱅킹 트로이목마, 랜섬웨어 다운로더, 기업 통합 인증 계정 탈취용 피싱 페이지 등 고위험 위협으로 구성됩니다.
| Metric | Value | Source |
|---|---|---|
| 악성 첨부파일 또는 URL을 포함한 스팸 비율 | 2.8% | Proofpoint |
| 상업 마케팅 및 위조 상품 광고 비율 | 48% | Kaspersky |
| 금융 사기 및 자격 증명 탈취 페이지 비율 | 34% | Kaspersky |
| 악성코드 드로퍼, 트로이목마, 랜섬웨어 유포 | 18% | Proofpoint |
| 악성 첨부파일 중 Microsoft Office 형식 비율 | 42% | Cloudflare |
| 악성 이메일 첨부파일 중 PDF 형식 비율 | 31% | Cloudflare |
| 페이로드 배포 중 압축 파일 (ZIP, 7Z, ISO) 비율 | 21% | Proofpoint |
위협 메커니즘은 당사의 피싱 통계에서 자세히 다룹니다. Source: Proofpoint State of the Phish.
4. Authentication Standards and Inbox Defense
암호화 도메인 인증의 의무 적용은 스팸 전달 환경을 크게 변화시켰습니다. Google과 Yahoo는 DMARC, SPF, DKIM 정책 의무화 이후 받은편지함 내 미인증 도메인 스푸핑이 42% 감소했다고 발표했습니다.
엄격한 DMARC 거부 정책(“p=reject”)을 적용하지 않은 조직은 브랜드 사칭 공격에 취약합니다. 2026년 기준 Fortune 500대 기업의 68%가 DMARC 레코드를 보유하고 있으나, 엄격한 차단이나 격리 정책을 시행하는 기업은 41%에 불과합니다.
| Metric | Value | Source |
|---|---|---|
| DMARC 의무화 후 도메인 스푸핑 감소율 | 42% | |
| DMARC 레코드를 공개한 Fortune 500대 기업 비율 | 68% | Proofpoint |
| DMARC 차단 또는 격리 정책을 적용한 Fortune 500 기업 | 41% | Proofpoint |
| SPF 레코드를 적용한 전 세계 도메인 비율 | 74% | Cloudflare |
| DKIM 서명을 적용한 전 세계 도메인 비율 | 58% | Cloudflare |
| 스팸 불만율 0.3% 초과 발송자의 전달률 급락 | >80% | |
| 스팸 폴더로 잘못 분류된 합법적 마케팅 이메일 | 14.8% | Validity |
보안 기준은 당사의 2단계 인증 통계와 연결됩니다. Source: Google Workspace Security Updates.
5. Economic Impact and Enterprise Cost
스팸으로 인한 경제적 피해는 단순한 생산성 저하를 넘어 대규모 금융 사기로 이어집니다. FBI의 인터넷 범죄 신고 센터(IC3)는 스팸 피싱에서 시작된 비즈니스 이메일 침해(BEC)로 인한 연간 피해액이 29억 달러에 달한다고 기록했습니다.
기업 IT 부서의 경우 스팸 필터링, 네트워크 대역폭 소비 및 사고 대응에 직원 1인당 연간 약 1,800달러의 비용이 발생합니다. 머신러닝 필터가 유입을 억제하고 있으나, 의심스러운 이메일의 수동 검토는 여전히 보안 팀의 리소스를 소모합니다.
| Metric | Value | Source |
|---|---|---|
| 이메일 경로를 통한 비즈니스 이메일 침해 (BEC) 연간 손실 | $2.9B | FBI IC3 |
| 이메일 보안을 위한 직원 1인당 연간 IT 비용 | ~$1,800 | The Radicati Group |
| 직원이 정크 메일 관리에 소비하는 일일 평균 시간 | 4.2 min | The Radicati Group |
| 표적형 스팸 및 피싱 공격 중 금융 산업 점유율 | 28.4% | Kaspersky |
| 악성 스팸 공격 중 의료 산업 점유율 | 19.2% | Kaspersky |
| 이메일 기반 랜섬웨어 공격의 기업 평균 복구 비용 | $1.85M | Proofpoint |
피해 규모는 당사의 랜섬웨어 통계에서 확인할 수 있습니다. Source: FBI Internet Crime Report.
6. Mobile vs. Desktop Spam Interaction
사용 기기에 따라 스팸 공격에 대한 취약성은 크게 다릅니다. Proofpoint 텔레메트리에 따르면 모바일 사용자는 필터를 우회한 스팸의 58%를 열람하는 반면, 데스크톱 사용자는 34%에 그쳤습니다.
모바일 이메일 인터페이스는 보안 경고를 압축하고 발신자 도메인과 링크 URL을 축약하여 실수로 클릭할 가능성을 높입니다. 전 세계 이메일 열람의 64%가 스마트폰과 태블릿에서 발생하므로 모바일 UI의 한계는 공격 성공의 주요 요인입니다.
| Metric | Value | Source |
|---|---|---|
| 모바일 사용자의 받은편지함 내 스팸 열람률 | 58% | Proofpoint |
| 데스크톱 사용자의 받은편지함 내 스팸 열람률 | 34% | Proofpoint |
| 모바일 기기에서 발생하는 전 세계 이메일 열람 비율 | 64% | Litmus |
| 스팸 내 악성 링크를 클릭하는 모바일 사용자 비율 | 11.2% | Proofpoint |
| 스팸 내 악성 링크를 클릭하는 데스크톱 사용자 비율 | 4.8% | Proofpoint |
| 모바일 전용 이메일 보안을 도입한 조직 비율 | 39% | Cloudflare |
Summary: Email Spam by the Numbers
| Metric | Value | Primary Source |
|---|---|---|
| 전 세계 이메일 트래픽 중 스팸 점유율 | 45.0% | Kaspersky |
| 전 세계 일일 이메일 총 송수신량 | 376.4B | The Radicati Group |
| 전 세계 일일 유통 스팸 이메일 수 | ~169B | Radicati / Kaspersky |
| 기업 필터의 대량 스팸 차단율 | >99.1% | Cloudflare |
| 전 세계 스팸 발신량 중 러시아 점유율 | 29.3% | Kaspersky |
| 전 세계 스팸 발신량 중 미국 점유율 | 18.2% | Kaspersky |
| 전 세계 스팸 발신량 중 중국 점유율 | 13.7% | Kaspersky |
| 악성 첨부파일 또는 URL 포함 스팸 비율 | 2.8% | Proofpoint |
| 금융 사기 및 자격 증명 탈취 비율 | 34% | Kaspersky |
| DMARC 의무화 후 도메인 스푸핑 감소율 | 42% | |
| DMARC 레코드를 공개한 Fortune 500 기업 | 68% | Proofpoint |
| 비즈니스 이메일 침해로 인한 연간 손실액 | $2.9B | FBI IC3 |
| 모바일 사용자의 받은편지함 스팸 열람률 | 58% | Proofpoint |
| 이메일 열람 중 모바일 기기 점유율 | 64% | Litmus |
| 랜섬웨어 복구를 위한 평균 기업 비용 | $1.85M | Proofpoint |
Methodology and Sources
본 보고서의 데이터는 주요 사이버 보안 기업, 이메일 인프라 공급업체, 사법 기관이 발표한 위협 텔레메트리, 시장 예측 모델, 범죄 통계를 종합하여 작성되었습니다.
-
Kaspersky: Kaspersky Securelist Spam and Phishing Report (글로벌 메일 백신 엔진 텔레메트리).
-
The Radicati Group: Email Statistics Report (시장 규모, 발송량 예측, 사용자 기반 추적).
-
Proofpoint: State of the Phish (기업 이메일 보안 데이터 및 직원 행동 분석).
-
Cloudflare: Cloudflare Radar Email Security Insights (글로벌 엣지 네트워크 트래픽 위협 분석).
-
FBI IC3: Internet Crime Report (연간 사이버 범죄 피해 및 신고 데이터).
-
Google Workspace: Google Security Blog (대량 발송자 지침 및 전달률 지표).
-
Litmus: State of Email Analytics (이메일 클라이언트 점유율 및 열람 환경 통계).
-
Data watch: 스팸 트래픽 비율은 봇넷 해체 및 계절별 광고 캠페인에 따라 변동합니다. 보안 업체의 텔레메트리는 활성 필터를 거친 트래픽을 반영하므로 일반 무료 웹메일의 실제 스팸량과는 다소 차이가 있을 수 있습니다.
-
Last updated: August 2026. 새로운 텔레메트리 및 보고서가 발표되는 대로 본 데이터를 분기별로 업데이트합니다.